предотвратяват злоупотребата с частния ключ, като поискат отменянето на сертификата на съответния публичен ключ в случай на компрометиране на частния ключ или на данните за активиране на частния ключ.
ne upotrebljavati privatni ključ nakon isteka razdoblja valjanosti ili opoziva certifikata, osim radi čitanja šifriranih podataka (primjerice dešifriranja elektroničke pošte).